# Automação de resposta a incidentes no Wazuh

O Wazuh permite automatizar respostas a eventos críticos usando Active Responses. Com configuração adequada, é possível bloquear IPs maliciosos, reiniciar serviços e executar scripts personalizados, reduzindo o tempo de reação e a exposição ao risco. Monitorar essas automações e entender seus limites é fundamental para evitar impactos indesejados.

O conteúdo completo desta lição fica disponível para quem tem conta no Upnetix Learning Center: https://ulc.upnetix.com.br/learn/conta/?aba=cadastro